PROFINET-Switch FLEXtra, 12x Rj45, 4x SFP

Manažovatelný switch FLEXtra PROFINET FO lze použít k propojení komponent PROFINET s rychlostí 100 Mb/s i uzlů Ethernet s rychlostí až 1000 Mb/s. Switch FLEXtra PROFINET FO má 12 portů RJ45 s rychlostí až 1000 Mbit/s a 4 porty SFP pro přenos po optickém vlákně s rychlostí 1000 Mbit/s.To umožňuje komunikaci mezi řídicí úrovní a strojem nebo kombinaci komponent Ethernet a PROFINET v jednom switchi. Vždy je zaručena prioritizace PROFINET podle Conformance Class B.

Kromě sítě PROFINET jsou pro správu sítě Ethernet k dispozici funkce jako SNMP, NTP, VLAN, zrcadlení portů, mapování QoS/CoS a rozsáhlé statistiky. V případě potřeby lze konfiguraci uložit na SD kartu nebo ji načíst pro uvedení do provozu.

Praktický design s inteligentním uspořádáním ethernetových zásuvek šetří místo v rozvaděči. Stavové LED diody na horní straně switche FLEXtra PROFINET, které jsou vždy dobře viditelné, umožňují snadnou diagnostiku i při plném zapojení.

Jednou z nejdůležitějších funkcí switche PROFINET je prioritizace provozu datových packetů PROFINET v síti zařízení. Manažovatelný switch dokáže rozlišit, zda se jedná o webový požadavek, přenos souboru FTP, mediální tok nebo datový packet PROFINET. V případě vysokého přenosového zatížení tak lze upřednostnit důležité data a zabránit tak ztrátám důležitých dat jednotlivých komponentů. Podporované protokoly PROFINET, jako jsou LLDP, DCP nebo diagnostické alarmy, lze snadno parametrizovat a spravovat.

Výhody při použití PROFINET-Switch

• Prioritizace rámců PROFINET
• Přiřazení konfigurace prostřednictvím názvu zařízení
• Neighbourhood detection
• Výměna zařízení bez programování zařízení
• Kruhová redundance
• Každý port lze aktivovat nebo deaktivovat
• Diagnostická hlášení při problémech v síti
• Identifikační a údržbové údaje

Switch FLEXtra PROFINET navíc podporuje ovládání portů prostřednictvím vstupů a zobrazení stavů portů prostřednictvím výstupů. Jako vstupy a výstupy lze použít bity v obrazu PROFINET-IO switche a také 4 digitální vstupy a 2 digitální výstupy s napětím 24 V. Přiřazení a funkce vstupů a výstupů lze konfigurovat prostřednictvím souboru GSDML.

Vlastnosti

• 12 portů Ethernet RJ45 s rychlostí 10/100/1000 Mbit/s
• 4 porty pro SFP-přijímače s rychlostí 1000 MBit/s, Single-mode nebo Multi-mode
• Praktický design pro optimalizované kabelové trasy
• PROFINET Conformance Class B (100 Mb/s)
• Integrace do automatizační sítě pomocí souboru GSDML
• Rychlá a snadná konfigurace a diagnostika přes PROFINET a webové rozhraní
• LLDP, DCP, diagnostické alarmy
• Redundance médií: MRP klient
• SNMP, VLAN, mapování Cos/QoS, NTP, zrcadlení portů
• Síťové statistiky (rámce, chyby)
• SD Karta pro konfiguraci
• Redundantní napájení

Ke stažení

• PROFINET-Switch FAQ
• Výhody PROFINET-Switche
• FLEXtra PROFINET-Switch FO 12 port, Příručka rychlého nastavení V2
• FLEXtra PROFINET-Switch FO 12 port, Manuál
• Flyer - propojení světa automatizace a IT pomocí jediného zařízení
• Flyer - PROFINET a ethernetové switche
• IPSet, OpenSource licenční podmínky
• IPSet - nastavení IP adresy (bez HW konfigurace)
• FLEXtra PROFINET-Switch Fo 12-Port, GSDML Soubor
• FLEXtra PROFINET-Switch 12-port, Firmware
• FLEXtra PROFINET-Switch 12-port, Firmware Historie

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).